PsyloDbg

PsyloDbg é um debugger Windows de código aberto, de rápido crescimento e fácil utilização, inteiramente codificado em Delphi.

O principal objetivo deste projeto é oferecer aos analistas de malware mais uma ferramenta para reduzir seu tempo de resposta durante o processo de análise.

O projeto ainda está em um estágio muito inicial; espera-se que cresça progressivamente em recursos.

Imagens

Eventos de Debug

Mapa de Memória

Módulos Carregados

Árvore do Processo Depurado

Dump e Reconstrução de Imagem PE (Beta)

Recursos do Debugger

• = Implementado
• = Ainda não implementado

---

Módulos Carregados

• Listar.
• Dump da Imagem do Módulo Reconstruído.
• Listar Funções Exportadas.

String ANSI / WIDE

• Listar strings de arquivo / memória.
• Recursos avançados de pesquisa.

Mapa de Memória

• Listar.
• Identificar Imagens PE e Seções.
• Identificar Pilhas de Threads.
• Identificar Heaps.
• Dump de Memória de Região(ões) / Página(s).

Ferramentas Extras

• Mesclador de Arquivos.
• Utilitários de Hash.

Diversos

• Capturar Eventos de Debug.
• Anexar processo em execução ao debugger.
• Enumerar Threads.
• Dump e reconstrução de imagem(ns) do processo.
• Listar handles abertos.
• Rastreamento de API.
• Importar Módulo e Funções.
• Internacionalização.
• Registro de Log do PsyloDbg (Ex: Psylo Exception).

Histórico de Alterações

2022/10/13 : v0.1 - Lançamento Inicial

• Primeiro lançamento, com suporte a Eventos de Debug.

2022/10/21 : v0.2

• Adicionada lista do Mapa de Memória.
• Dump de Memória.
• Melhor tratamento de exceções.
• Registro de log.
• Temas suportados.

2022/11/15 : v0.3

• Opção de manter as informações da sessão quando o processo depurado parar.
• O título da janela do PsyloDbg agora é dinâmico.
• Melhor sistema de threads (com gerenciador de threads) - o recurso anterior precisa implementar o novo sistema de threads.
• Enumera módulos carregados.
• Certos recursos agora suportam processo filho (Ex: módulos carregados, mapa de memória etc...).
• O Mapa de Memória agora suporta processo filho.
• Dump e reconstrução de imagem de módulo (Reconstruir PE - Beta).